一、 漏洞 CVE-2024-10964 基础信息
漏洞标题
EMQX Neuron plugin_handle.c组件存在缓冲区溢出漏洞
来源：AIGC 神龙大模型
漏洞描述信息
在emqx neuron版本2.10.0及之前版本中发现了一个被分类为关键级别的漏洞。该漏洞影响文件plugins/restful/plugin_handle.c中的库cmd.library里的handle_add_plugin函数。此操作可能导致缓冲区溢出。可以通过远程方式发起攻击。建议应用补丁以修复此问题。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
来源：AIGC 神龙大模型
漏洞标题
emqx neuron plugin_handle.c handle_add_plugin buffer overflow
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability classified as critical has been found in emqx neuron up to 2.10.0. Affected is the function handle_add_plugin in the library cmd.library of the file plugins/restful/plugin_handle.c. The manipulation leads to buffer overflow. It is possible to launch the attack remotely. It is recommended to apply a patch to fix this issue.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
来源：美国国家漏洞数据库 NVD
漏洞标题
Neuron 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Neuron是EMQ开源的一款工业物联网（IIoT）连接服务器。用于现代大数据和 AI/ML 技术，以利用工业 4.0 的力量。 Neuron 2.10.0版本及之前版本存在安全漏洞，该漏洞源于plugins/restful/plugin_handle.c的cmd.library库中的handle_add_plugin函数包含一个缓冲区溢出问题。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-10964 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-10964 的情报信息

  • 标题： Buffer Overflow in strcpy(1) handle_add_plugin · Issue #2280 · emqx/neuron · GitHub -- 🔗来源链接

    标签： issue-tracking

    神龙速读
    Buffer Overflow in strcpy(1) handle_add_plugin · Issue #2280 · emqx/neuron · GitHub

  • 标题： plugin:buffer overflow by ZhouBox · Pull Request #2286 · emqx/neuron · GitHub -- 🔗来源链接

    标签： issue-tracking

    神龙速读
    plugin:buffer overflow by ZhouBox · Pull Request #2286 · emqx/neuron · GitHub

  • 标题： plugin:buffer overflow by ZhouBox · Pull Request #2286 · emqx/neuron · GitHub -- 🔗来源链接

    标签： issue-tracking patch

    神龙速读
    plugin:buffer overflow by ZhouBox · Pull Request #2286 · emqx/neuron · GitHub

  • 标题： CVE-2024-10964 emqx neuron plugin_handle.c handle_add_plugin buffer overflow -- 🔗来源链接

    标签： signature permissions-required

    神龙速读
    CVE-2024-10964 emqx neuron plugin_handle.c handle_add_plugin buffer overflow

  • 标题： Submit #435372: emqx neuron neuron version ≤ 2.10.0 Buffer Overflow -- 🔗来源链接

    标签： third-party-advisory

    神龙速读
    Submit #435372: emqx neuron neuron version ≤ 2.10.0 Buffer Overflow

  • 标题： CVE-2024-10964 emqx neuron plugin_handle.c handle_add_plugin buffer overflow -- 🔗来源链接

    标签： vdb-entry technical-description

    神龙速读
    CVE-2024-10964 emqx neuron plugin_handle.c handle_add_plugin buffer overflow
  • https://nvd.nist.gov/vuln/detail/CVE-2024-10964